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-.^^^^^ (57) Abstract: The invention relates to a system and to a method for preventing unauthorized access to modules, especially modules 
^ in automation systems. According to the inventive method a system (AS) and a method is used to control the access between modules 

and a central processing unit. Said system comprises a central processing unit (KM) and at least one device (Mm) that can be linked 
^ with the central processing unit (KM). At least one first device (M L.Mn) is provided with means for transmitting an identifier (K) to 

the central processing unit (KM) and/or to a second device (Ml..Mn) and the central processing unit (KM) and/or the second device 
^ (Ml..Mn) is provided with means for evaluating the identifier (K) transmitted by the first device (Mm) in such a manner that the 
O respectively received identifier (K) is compared with at least one comparative identifler stored in the central processing unit (KM) 

O and/or the second device. The central processing unit (KM) and/or the second device (Ml..Mn) deny operation of the first device 
(Mm) on the system if the received identifier does not correspond to the comparative idenufier. 
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Zw Erklarung der Zweibuchstaben-Codes. und der anderen 
AbkUrzungen wird auf die Erkldrungen ("Guidance Notes on 
Codes and Abbreviations") am Anfangjeder regularen Ausgabe 
der PCT-Gasette verwiexen. 



(57) Zusammenfassung: Die Erfmdung betrifft ein System und ein Verfahren zum Verhindem von unberechtigtem Zugriff auf Mo- 
dule, insbesondere bei Automatisieningssystemen. Ftir die Steuerung des Zugriffs zwischen Modulen und einer Zentraleinheit wird 
ein System AS und ein Verfahren vorgeschlagen, mit einer Zentraleinheit (KM) und mit mindestens einem mit der Zentraleinheit 
(KM) verbindbarcn erstcn GcrSt (Mm), wobei mindestens ein erstes GerSt (Ml..Mn) Mittel zum Senden einer Kennung (K) an die 
Zentraleinheit (KM) und/oder an ein zweites Gerat (Ml..Mn) und die Zentraleinheit (KM) und/oder das zweite GerSt (ML.Mn) 
Mittel zur Auswertung der von dem ersten GerSt (Mm) gesendeten Kennung (K) in der Weise aufweist, dass die jeweils empfangene 
Kennung (K) mit mindestens einer in der Zentraleinheit (KM) und/oder dem zweiten Gerat gespeicherten Veigleichskennung vergli- 
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Beschreibung 

System und Verfahren zum Verhindern von unberechtigtem 
Zugriff auf Module, insbesondere bei Automatisierungssystemen 

5 

Die Erfindung betrifft ein System und ein Verfahren zum Ver- 
hindern von unberechtigtem Zugriff auf Module, insbesondere 
bei Automatisierungssystemen. 

10 Die Erfindung liegt die Aufgabe zugrunde, auf einfache und 

sichere Weise den Zugriff auf Module, insbesondere im Bereich 
der Automatisierungstechnik zu steuern. 

Diese Aufgabe wird durch System, insbesondere Automatisie- 
15 rungssystem mit einer Zentraleinheit und mit mindestens einem 
mit der Zentraleinheit verbindbaren ersten GerSt, wobei min- 
destens ein erstes Gerat Mittel zum Senden einer Kennung an 
die Zentraleinheit und/oder an ein zweites GerSt und die 
Zentraleinheit und/oder das zweite Gerat Mittel zur Auswer- 
20 tung der von dem ersten Gerat gesendeten Kennung in der Weise 
aufweist, dass die jeweils empfangene Kennung mit mindestens 
einer in der Zentraleinheit und/oder dem zweiten Gerat ge- 
speicherten Vergleichskennung verglichen wird und bei Nicht- 
iibereinstimmung der empfangenen Kennung mit der Vergleichs- 
25 kennung die Zentraleinheit und/oder das zweite Gerat einen 
Betrieb des ersten Gerats an dem System verweigern. 

Ein derartiges System und Verfahren eroffnet eine Moglich- 
keit, nicht berechtigten Wettbewerbern etc. die Mdglichkeiten 
30 des Anschlusses an die entsprechende Systeme zu verwehren. 
Der Erfindung liegt die Erkenntnis zugrunde, lediglich be- 
stimmte Gerate zum Betrieb in Automatisierungssystemen, ins- 
besondere den Automatisierungssystemen/-geraten der so ge- 
nannten SIMATIC-Baureihe zuzulassen. 

35 

Bei Automatisierungssystemen ist es ublich, dass die Zentral- 
einheit den Ausbaugrad, d.h. Anzahl, Art und Funktionalitat 
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der angeschlossenen Gerate ermittelt. Dies geschieht im Rah- 
men einer dafiir vorgesehenen Datentibertragung zwischen der 
Zentraleinheit und jedem angeschlossenen Gerat . Wenn nun im 
Rahmen einer bei solchen Gelegenheiten ohnehin erf orderlichen 
5 Datentibertragung die angeschlossenen Cerate an die Zentral- 
einheit zusatzlich einen Text im Sinne von "ich bin eine ori- 
ginal Siemens-Baugruppe" iibermitteln wUrden, konnte die Zen- 
traleinheit das Vorhandensein dieses Textes in den jeweils 
empfangenen Daten Uberprilfen und den Betrieb mit Geraten, die 
10 diesen Text nicht senden, verweigern. 

Wettbewerber, die, urn sich an die jeweiligen Systeme anzukop- 
peln, die entsprechenden Baugruppen und deren Funktionalitat 
kopieren wurden, begingen eine Wettbewerbswidrigkeit (§1 
15 UWG) , wenn deren Baugruppen auch den obengenannten Text ubers 
mitteln wiirden. - Andererseits wUrde eine Wettbewerberbau- 
gruppe, die diesen Text nicht iibermittelt/ in unserem System 
nicht akzeptiert. 

20 KurzgefaBt lauft die Erfindung damit darauf hinaus, in den 

Automatisierungssystemen ein Verfahren der oben beschriebenen 
Art vorzusehen, das ein Wettbewerber zum Betrieb seiner Bau- 
gruppen in diesen Systemen identisch kopieren miiiite, das er 
aber nicht kopieren kann, ohne zumindest gegen die Vorschrif- 

25 ten des Gesetzes gegen unlauteren Wettbewerb (UWG) zu versto- 
iien. - Eine "unentrinnbare Falle" fiir den Wettbewerber. 

Das Gesetz gegen unlauteren Wettbewerb eroffnet mit Blick auf 
das Patentgesetz grundsatzlich vergleichbare Moglichkeiten, 

30 gegen einen Wettbewerber vorzugehen. Insbesondere besteht ein 
20 Anspruch auf Unterlassung, Schadensersatz , etc. - Die nach 
§1 UWG erforderliche zusatzliche Unlauterkeit miiiite sich 
leicht mit dem Hinweis auf erhohte Sicherheitsanf orderungen 
an Automatisierungs systeme begrUnden lassen: Die Siemens AG 

35 kann selbstverstandlich nur fur eigene Baugruppen die Garan- 
tie fur die Erfiillung dieser Anf orderungen iibernehmen. Der 
Betrieb von Fremdbaugruppen stellt somit latent die Funkti- 
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onssicherheit des Gesamt systems in Frage. Dies rechtfertigt 
damit einerseits die Einf uhrung/Oberprufung der Kennung 
selbst und bildet eine breite Basis fur die Argumentation 
hinsichtlich des zusatzlichen Unlauterkeitstatbestands beim 
5 Vorgehen gegen einen Wettbewerber , 

Mit Anbietern, denen die Siemens AG - etwa im Rahmen eines 
Partner-Konzepts - den Betrieb ihrer jeweiligen Baugruppen in 
den entsprechenden Systemen gestatten wUrde, konnte ein ein- 

10 eindeutiger Schltissel vereinbart werden (etwa: "im Rahmen ... 
zugelassene Baugruppe")^ der von anderen Wettbewerbern nur im 
Konflikt mit §1 UWG kopiert werden konnte. Die Erfindung 
konnte z.B. auch beim Betrieb von Speichermodulen in Verbin- 
dung mit Automatisierungsgeraten verwendet werden, nachdem 

15 auch diese Speichermodule vermehrt weitgehend identisch nach- 
gebaut werden. 

Weitere Merkmale, Vorteile und Anwendungsmoglichkeiten der 
Erfindung ergeben sich aus den Unteranspriichen, der nachfol- 
20 genden Beschreibung eines Ausfuhrungsbeispiels, anhand der 
Figuren und der Figuren selbst. 

Dabei bilden alle beschriebenen und/oder bildlich dargestell- 
ten Merkmale fur sich oder in beliebiger Kombination den Ge- 
25 genstand der vorliegenden Erfindung unabhangig von ihrer Zu- 
sammenf assung in den Anspruchen oder deren Riickbeziehung. 

FIG 1 zeigt schematisch eine Einrichtung zur Steuerung 
und/oder tJberwachung eines nicht dargestellten externen 
30 technischen Prozesses. 

Bei der Einrichtung handelt es sich um ein Automatisierungs- 
system AS mit einem zentralen Kopfmodul KM, an das uber Kom- 
munikationsverbindungen KV weitere Module Ml, M2, , Mn an- 
35 schlieJibar sind. Die Komraunikationsverbindung KV kann dabei 
ein so genannter RUckwandbus sein, also z.B. eine entspre- 
chend gehalterte oder halterbare Leiterplatte mit Steckplat- 
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zen, an denen die einzelnen Gerate KM, Ml, M2, Mn aufsteckbar 
sind. Ferner ist als Kommunikationsverbindung KV eine Verbin- 
dung zwischen den einzelnen GerSten KM, Ml, M2, Mn mittels 
einer entsprechenden Kabelverbindung, z.B. uber Flachbandka- 
5 bel, denkbar. Theoretisch kommt als Kommunikationsverbindung 
KV sogar eine leitungslose DatenUbertragung in Frage, indera 
z.B. eine induktive Oder kapazitive Kopplung ausgenutzt wird. 
Die Gerate kSnnen auch uber ein herkommliches Bussystem B 
miteinander kommunikativ verbunden sein, wie dies in FIG 1 

10 mit dem Modul M2 angedeutet ist, das einen Anschluss fUr ei- 
nen externen Bus B, z.B. einen Feldbus B, insbesondere den so 
genannten Profibus B, aufweist, wobei an diesen Bus B weitere 
Module Mm, die zur Steuerung und/oder Uberwachung des exter- 
nen technischen Prozesses dienen konnen, anschlieJibar sind. 

15 Das Modul Mm kann dabei insbesondere ein Modul sein, das di- 
rekt im technischen Prozess, z.B. an einer zu steuernden 
und/oder tiberwachenden Maschine angeordnet ist. 

Das in FIG 1 als Kopfmodul KM dargestellte Gerat KM ist ubli- 

20 cherweise eine so genannte Zentraleinheit einer speicherpro- 
grammierbaren Steuerung, d.h. derjenige Teil der speicherpro- 
grammierbaren Steuerung, die zumindest den Prozessor und iib- 
licherweise auch den Speicher enthalt. Der Prozessor des 
Kopfmoduls KM arbeitet ein Benutzerprogramm ab, wobei bei 

25 dessen Abarbeitung kontinuierlich Oder zyklisch Zustande des 
externen technischen Prozesses eingelesen werden oder Befehle 
an den externen technischen Prozess abgegeben werden. Wird 
jetzt zur Verdeutli Chung angenommen, dass an das Gerat Mm ein 
Motor des technischen Prozesses angeschlossen sei und dieser 

30 Motor durch das Gerat Mm Uberwacht und gesteuert wird, so 

liegen Inf ormationen tiber den Zustand des Motors als Teil des 
technischen Gesamtprozesses zunachst im Gerat Mm vor. Die In- 
formation gelangt iiber entsprechende kommunikative Verbindun- 
gen B, KV in das Kopfmodul KM und steht damit schliefilich im 

35 Benutzerprogramm zur weiteren Verarbeitung zur Verfiigung. 

Ganz analog verhalt es sich, wenn z.B. der durch das Gerat Mm 
gesteuerte Motor abgeschaltet werden soil. Diese Information 
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ist zunachst Ergebnis einer Verkntipfung des Benutzerpro- 
graimns, das im Kopfmodul KM ablauft. Der Befehl fur den Motor 
gelangt an das den Motor steuernde Gerat Mm iiber die Kommuni- 
kationsverbindungen KV, B. 

5 

Zum Austausch derartiger Daten von einem ersten GerSt, z.B. 
KM zu einem zweiten Gerat Ml, H2, tin, Mm, hier z.B. Mm, er 
folgt mittels filr die jeweiligen Kommunikationsverbindungen 
KV, B definierter Obertragungsprotokolle . Gemafi einem solchen 
10 Ubertragungsprotokoll ist zur tlbertragung bestimmter Daten 
eine festgelegte Telegrammstruktur definiert, die exempla- 
risch, soweit sie fUr das Verstandnis der Erfindung hier er- 
forderlich ist, in FIG 2 dargestellt ist. 

15 GemaB FIG 2 umfasst das Telegramm T einen Kopf, einen so ge- 
nannten Header H und schliefilich die eigentlichen Nutzdaten 
D. Das Telegramm kann daruber hinaus weitere Inf ormationen K 
umfassen. Die Abfolge der Segments des Telegramms, so wie sie 
in FIG 2 dargestellt sind, sind nicht notwendigerweise fix, 

20 insbesondere konnen z.B. die Nutzdaten D unmittelbar auf den 
Header H folgen. 

Der Header H umfasst ublicherweise Inf ormationen iiber den 
Sender und den Empf anger eines Telegramms T, Zum Abschalten 

25 des an das Gerat Mm angeschlossenen Motors gemafi dera weiter 
oben bereits verwendeten Beispiel wtirde das Gerat KM ein Te- 
legramm T an das Gerat Mm senden und damit der Header H ent- 
sprechend als Sender des Telegramms T das Gerat KM und als 
Empf anger des Telegramms T das Gerat Mm ausweisen. Ferner 

30 enthalt der Header H ublicherweise eine Information liber die 
Lange des Telegramms bzw. Hinweise auf eventuelle Folgetele- 
gramme, wenn der Umfang der Nutzdaten D eine vorgegebene Ma- 
ximalgroiie des Telegramms iiberschreitet . 

35 Wenn, wie dies bei einigen Obertragungsprotokollen vorgegeben 
ist, im Telegrammheader H der Empfanger des Telegramms T ein- 
deutig spezifiziert ist, reagiert nur der im Telegramm T spe- 



wo 01/31407 PCT/DEOO/03769 



zifizierte Empfanger auf das Telegramm T und wertet die Nutz- 
daten D aus. 

FUr spezielle Anwendungsf alle ist eine zusatzliche Sicher- 
5 heitsabfrage wtlnschenswert, die sicherstellt, dass eine Nach- 
richt nicht nur bei einem bestimmten Empfanger eingeht, son- 
dern zusatzlich auch garantiert, dass das Telegramm T vom je- 
weiligen Empfanger auch adaquat behandelt wird oder dass der 
Empfanger in der Lage ist/ das Telegramm T adaquat zu behan- 
10 deln. 

Wenn von einem Automatisierungsvorhaben z.B. zur Steuerung 
eines chemischen Prozesses ausgegangen wird, kann fur be- 
stimmte Gerate Mm erforderlich sein, dass diese bestimmte 
15 Spezif ikationen erfullen. Als Spezif ikation konnte man sich 

z.B. vorstellen, dass es sich um so genannte eigensichere Ce- 
rate handelt, dass die Gerate explosionsgeschutzt sind oder 
dass die Gerate eine bestimmte Schutzart erfiillen. 

20 Wenn fur das Gerat Mm zum Anschluss an das Steuerungs- 

und/oder Uberwachungssystem ein Busanschluss zum Anschluss 
des Bussystems B vorgesehen ist, ware an das Bussystem B ohne 
weiteres auch ein Gerat anschlieBbar, das diese Spezif ikatio- 
nen nicht erfullt. Wenn also falschlich fUr das Gerat Mm ein 

25 Gerat gewShlt wird, das diese Spezif ikationen nicht erfailt, 
und an das Bussystem B angeschlossen~wird, so kann das Auto- 
matisierungsgesamtsystem AS durchaus in Betrieb gehen, 
schwerwiegende Fehler, z.B. in einer explosionsgef ahrdeten 
Umgebung, konnen sich dann aber im Betrieb ergeben, wenn das 

30 Gerat Mm nicht explosionsgeschutzt ist. 

Damit derartige Konstellationen nicht auftreten konnen und 
der Ingenieur, der die Gerate anschliefit, nicht in der irri- 
gen Annahme belassen wird, die von ihm vorgesehene Konfigura- 
35 tion sei unbedenklich, ist es gemafi der Erfindung vorgesehen, 
dass Informationen iiber die Spezif ikation einzelner Gerate in 
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den Telegrammen z.B. im Rahmen der Kennung K Ubermittelt wer- 
den. 

Im oben gewahlten Beispiel konnte die Kennung K als ASCII 
5 String eine Information der Art "Schutzart IP 65", "explosi- 
onsgeschUtzt"/ "eigensicher", etc. umfassen. Das Kopfmodul KM 
wQrde beim Empfang von Telegrammen vom Gerat Mm die Kennung K 
des Telegramms jeweils auswerten und fUr den Fall, dass die 
Kennung K keinen Hinweis auf die erf orderlichen Spezif ikatio- 

10 nen enthalt, den weiteren Betrieb mit dem entsprechenden ent- 
fernten Gerat Mm einstellen. Fehlt z.B. in der Kennung K die 
Information "explosionsgeschUtzt" , so wiirde spatestens nach 
der ersten Kommunikation des Kopfmoduls KM mit dem Gerat Mm 
im Kopfmodul KM die Information vorliegen, dass das Gerat Mm 

15 gerade nicht explosionsgeschutzt ist und es konnte vom im 

Kopfmodul KM ablaufenden Benutzerprogramm eine entsprechende 
Fehlermeldung generiert werden. Der Ingenieur, der irrtumlich 
ein nicht den erf orderlichen Spezif ikationen entsprechendes 
Gerat Mm angeschlossen hat, ist damit sofort informiert, wel- 

20 Che MaBnahmen zur Behebung des aktuellen Zustands zu treffen 
sind. 

Es kann auch vorkoramen, dass eine bestimmte Kommunikations- 
verbindung erstmalig zu einem vergleichsweise spaten Zeit- 

25 punkt bei der Steuerung und/oder Oberwachung des technischen 
Prozesses genutzt wird. Dies kann - immer wieder im Kontext 
des vorstehenden Beispiels - fur den Fall eines nicht explo- 
sionsgeschiitzten GerStes Mm bereits dann zu gefahrlichen Si- 
tuationen fuhren, wenn bis zu dem Zeitpunkt, zu dem die Kom- 

30 munikationsverbindung zu dem Gerat Mm erstmalig genutzt wird, 
schon eine explosionsgef ahrliche Konstellation vorliegt, in- 
dem etwa ein Reaktor mit einem explosiven Gasgemisch gefiillt 
wird. Nachdem aber bei verteilten Automatisierungssystemen 
AS, wie dieses schematisch in FIG 1 dargestellt ist, es iibli- 

35 cherweise eine Voraussetzung ist, dass beim Einschalten oder 
beim erstmaligen so genannten Hochlauf des Automatisierungs- 
systems der Ausbaugrad des Automatisierungssystems ermittelt 
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wird, und im Rahmen der Ermittlung des Ausbaugrades die Zent- 
raleinheit, das Kopfmodul KM, jedes angeschlossene Gerat Ml, 
M2, Mn, Mm anspricht und vom jeweiligen Gerat zumindest In- 
formationen Uber dessen Funktionalitat, z.B. Eingabebaugrup- 
5 pe, Ausgabebaugruppe, digitale Eingabebaugruppe mit 32 Ein- 
gangen, analoge Ausgabebaugruppe mit 8 Ausgangen und einer 
Aufiasung von jeweils 16 Bit, etc. erhait, kann bereits zu 
diesem Zeitpunkt, also bei der Ermittlung des Ausbaugrades, 
die oben beschriebene Kennung K Ubermittelt und Uberpruft 

10 werden. Wird die Kennung K bereits zu diesem Zeitpunkt uber- 
mittelt und uberpruft und ein Betrieb mit einem Gerat abge- 
wiesen, das nicht die erwartete Kennung K sendet, ist sicher- 
gestellt, dass ein Automatisierungssystem, das nicht in alien 
seinen Komponenten die erf orderlichen Konstellationen und 

15 Spezif ikationen aufweist, gar nicht erst in Betrieb geht . 

Eine grundsatzlich ahnliche Konstellation liegt vor, wenn an 
eine Kommunikationsverbindung KV Gerate unterschiedlicher 
Leistungsklassen angeschlossen werden konnen. Nachdem es sich 

20 bei BusanschlUssen tiblicherweise um normierte Kontaktstellen 
handelt, ist es technisch durchaus raoglich, an einen Bus B, 
z.B. an die Stelle einer digitalen Eingabebaugruppe, fur die 
der Hersteller aufgrund spezifischer MaBnahmen beim Herstel- 
lungsprozess eine bestiramte minimale Zeitspanne zwischen dem 

25 Auftreten zweier Fehler (Meantime Between Failure - MTBF) ga- 
rantiert, auch ein Gerat anzuschlieiJen, das diese Spezifika- 
tionen nicht erfiillt, dafur aber gegebenenf alls am Markt giin- 
stiger erwerblich ist. Die Kennung K des Telegramms kann al- 
ternativ oder zusStzlich zu den bereits beschriebenen Infor- 

30 mationen auch Inf ormationen iiber derartige Charakteristika 
des Cerates enthalten, z.B. "MTBF =103 h" . 

Ein weiteres Einsatzgebiet der vorliegenden Erfindung besteht 
darin, einem Anbieter von Automatisierungssystemen AS der in 
35 FIG 1 schematisch dargestellten Art die Moglichkeit zu geben, 
sicherzustellen, dass im Automatisierungssystem nur solche 
Gerate verwendet werden, die die Spezif ikationen erfUllen, 
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die gemaii den durch den jeweils zu automat isierenden techni- 
schen Prozess vorgegebenen Randbedingungen entsprechen. 

Wenn z.B. Gerate eines Fremdherstellers aufgrund ihrer Hard- 
5 ware- Oder Sof tware-Schnittstelle an das Automatisierungssy- 
stem AS grundsStzlich anschlielibar sind, kann ein GerSt eines 
Fremdherstellers die dauerhafte Funktionsttichtigkeit des Au- 
tomatisierungsgesamtsystems AS aufgrund anderer Leistungs- 
merkmale, anderer AusfUhrung des jeweiligen technischen Gera- 
10 tes, etc. in Frage stellen und damit gegebenenf alls auch ge- 
fahrliche Situationen, wenn z.B. wenn eine Anlage oder ein 
Anlagenteil nicht rechtzeitig abgeschaltet wird, heraufbe- 
schworen. 

15 Ein Fremdhersteller, der aufgrund seines Geschaftes darauf 
angewiesen ist, seine Gerate als Zusatz- oder Ersatzgerate 
zum Anschluss an das Automatisierungssystem eines anderen 
Herstellers anzubieten, wird fur den Fall, dass, wie oben be- 
schrieben, entsprechende Kennungen K ubermittelt und liber- 

20 prtlft werden, sein jeweiliges Gerat entsprechend auslegen, 

dass das Gerat die Kennung entsprechend den jeweiligen Vorga- 
ben ubermittelt und damit wieder ein Betrieb des Gerates des 
Fremdherstellers im Automatisierungssystem AS ermoglicht 
wird. 

25 

Der eigentlich beabsichtigte Sicherheitsgewinn - in Bezug auf 
die dauerhafte Funktionstiichtigkeit der Automat isierung - um 
gerade solche Gerate ausschliefien zu konnen, die bestimmte 
erforderliche Spezif ikationen nicht erfUllen, ware damit wie- 
30 der zunichte gemacht. 

Daher ist es erf indungsgemaJi vorgesehen, dass die Kennung zu- 
mindest auch einen Abschnitt enthalt, die ein Wettbewerber 
nicht kopieren kann, ohne in Konflikt mit entsprechenden 
35 Schutzgesetzen - in Deutschland z.B. Gesetz gegen unlauteren 
Wettbewerb UWG - zu gelangen. 
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Die Anmelderin der vorliegenden Erfindung vertreibt das welt- 
weit bekannte Automatisierungssystem SIMATIC in unterschied- 
lichen Leistungsklassen. Um sicherzustellen, dass an ein 
SIMATIC-Automatisierungssystem nur entweder SIMATIC- 
5 Komponenten oder solche Komponenten, deren dauerhafter und 
reibungsloser Einsatz in SIMATIC-Automatisierungssystemen in 
entsprechenden Zertif izierungsprozessen nachgewiesen ist, 
kCnnte die Kennung K z.B. die folgende Foirm haben: "SIMATIC- 
Original-Koraponente : xxx-yyyyy-zzzzzz" , wobei xxx, yyyyy und 

10 zzzzzz das jeweilige Gerat identif iziert und damit z.B. in 
erster Naherung einer Bestellnummer oder einer Artikelbe- 
zeichnung entspricht. Ein Fremdhersteller, der sein Gerat 
technisch ertuchtigt, eine Kennung in der Form "SIMATIC- 
Original-Komponente ..." zu senden, kann diese damit verbun- 

15 dene "Behauptung" nicht wahrheitsgemaB treffen, denn bei sei- 
nem Gerat handelt es sich ja gerade nicht um eine Original- 
SIMATIC-Komponente, sondern eben um ein entsprechendes Deri- 
vat eines Fremdherstellers . 

20 Gerate von Fremdherstellern, die nach entsprechenden Zertifi- 
zierungsraafinahmen zum Betrieb im SIMATIC-Automatisierungs- 
System vorgesehen sind, konnten zwar nicht die Kennung 
"SIMATIC-Original-Komponente ..." senden, da es sich ja immer 
noch um Gerate von Fremdherstellern handelt, die mi thin damit 

25 keine "Originalkomponenten" herstellen; es konnte aber als 
Kennung K ein String in der Form "gemaii Zertif izierung 
nnnnnnnnn zugelassene Baugruppe", wobei nnnnnnnnn ein Akten- 
zeichen der Zertif izierungsmaJinahme oder einen Bezug auf eine 
Mitteilung, mit dem der Hersteller des Automat is ierungssy- 

30 stems dem Fremdhersteller die Zertif izierung seines Gerates 
im Automatisierungsgesamtsystem bestatigt, bezeichnet. 
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PatentansprUche 

1. System, insbesondere Automatisierungs system (AS) mit einer 
Zentraleinheit (KM) und mit mindestens einem mit der Zentral- 
einheit (KM) verbindbaren ersten Gerat (Mm) , wobei mindestens 
ein erstes Gerat (Ml..Mn) Mittel zum Senden einer Kennung (K) 
an die Zentraleinheit (KM) und/oder an ein zweites Gerat 
(Ml..Mn) und die Zentraleinheit (KM) und/oder das zweite Ge- 
rat (Ml..Mn) Mittel zur Auswertung der von dem ersten Gerat 
(Mm) gesendeten Kennung (K) in der Weise aufweist, dass die 
jeweils empfangene Kennung (K) mit mindestens einer in der 
Zentraleinheit (KM) und/oder dem zweiten Gerat gespeicherten 
Vergleichskennung verglichen wird und bei Nichtubereinstim- 
mung der empfangenen Kennung mit der Vergleichskennung die 
Zentraleinheit (KM) und/oder das zweite Gerat (Ml..Mn) einen 
Betrieb des ersten Gerats (Mm) an dem System verweigern. 

2. System nach Anspruch 1, 

dadurch gekennzeichnet, 

dass die Kennung (K) einen rechtlich geschtitzten Begriff um- 
f asst . 

3. System nach einem der Anspriiche 1 oder 2, 
dadurch gekennzeichnet, 

dass die Zentraleinheit (Km) ein Kopfmodul eines Automatisie- 
rungssystems und das erste Gerat (Mm) ein Modul des Automati- 
sierungssystems sind. 

4. System nach einem der Anspriiche 1 bis 3, 
dadurch gekennzeichnet, 

dass die Kennung (K) zur Kennzeichnung einer speziellen Spe- 
zifikation des ersten Gerats (Mm) vorgesehen ist. 

5. Gerat (Mm), insbesondere Modul eines Automatisierungssys- 
tems (AS), wobei das Gerat (Mm) Mittel zum Senden einer Ken- 
nung (K) an eine Zentraleinheit (KM) und/oder an ein zweites 
Gerat (Ml..Mn) aufweist, wobei die Kennung (K) zur Auswertung 
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durch die Zentraleinheit und/oder das zweite Gerat (Ml..Mn) 
in der Weise vorgesehen ist, dass bei NichtUbereinstimmung 
der empfangenen Kennung itiit der Vergleichskennung die Zent- 
raleinheit (KM) und/oder das zweite Gerat (Ml..Mn) einen Be- 
trieb des ersten GerSts (Mm) an dem System verweigern. 

6. Gerat nach Anspruch 5, 

dadurch gekennzeichnet/ 

dass die Mittel zum Senden der Kennung (K) derart ausgebildet 
sind, dass sie das Senden eines rechtlich geschUtzten Begriff 
umf assen. 

7. Gerat nach einem der Ansprtlche 5 oder 6, 
dadurch gekennzeichnet, 

dass die Kennung (K) zur Kennzeichnung einer speziellen Spe- 
zifikation des ersten Gerats (Mm) vorgesehen ist. 

8. Zentraleinheit (KM), insbesondere Zentraleinheit eines Au- 
tomatisierungssystems (AS), wobei die Zentraleinheit (Km) 
Mittel zur Auswertung der von einem ersten Gerat (Mm) gesen- 
deten Kennung (K) in der Weise aufweist, dass die jeweils 
empfangene Kennung (K) mit mindestens einer in der Zentral- 
einheit (KM) gespeicherten Vergleichskennung verglichen wird 
und bei NichtUbereinstimmung der empfangenen Kennung mit der 
Vergleichskennung die Zentraleinheit (KM) einen Betrieb des 
ersten Gerats (Mm) an der Zentraleinheit (Km) verweigern. 

9. Zentraleinheit nach Anspruch 8, 
dadurch gekennzeichnet, 

dass die Kennung (K) einen rechtlich geschUtzten Begriff um- 
fasst . 

10. Zentraleinheit nach einem der AnsprUche 8 oder 9, 
dadurch gekennzeichnet, 

dass die Zentraleinheit (Km) ein Kopfmodul eines Automatisie- 
rungssystems ist. 
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